[remost]

j'ai firefox et depuis quelques semaines un grand nombre de fenetre s'ouvre avec le plus souvent des pubs qui se font passer pour des messages d'erreur ou d'avertissement de l'ordinateur s'ouvrent. " verifier si votre ordinateur n'est pas infecté " patati patata
ou " scan de votre systeme en cours " ...

c'est relativement ( très ) chiant surtout que ça ne le faisait pas avant.

Help!!


( et aussi au passage, si quelqu'un pouvait voir si j'ai pas des problemes dans mon hijackthis ou un truc comme ça lol )

[Ton père]

Vérifie avant tout ton fichier hosts :

C:\WINDOWS\system32\drivers\etc\hosts

Il ne doit normalement contenir que :

127.0.0.1 localhost

(sans compter les lignes commentées par un #, bien entendu) 

[remost]

oui il contient bien une seule ligne:

127.0.0.1 localhost plus toutes les lignes avant qui commencent par # 

[mickael44]

Salut,

Tu as été infecté par un petit spyware. Nous allons essayer de l'éliminer ensemble.

- Télécharge Spybot Search&Destroy puis installe-le. Fait un scan et élimine tout ce que tu trouve.

- Redémarre en mode sans échec, élmine les fichiers suivants si ils sont encore présent (lance une recherche de fichier au cas ou je me tromperais de répertoire) :

C:\Windows\ISSM0064.DAT
C:\Windows\System32\lanbruns.exe
C:\Windows\Temp\ExtractDLL.dll

- Toujour en mode sans échec, lance CCleaner puis lance une nettoyage.

Une fois cela fait, redémarre ton PC en mode normal, fait un scan HijackThis et reposte nous le rapport ici. 

[remost]

a l'installation de spybot ( que j'avais déja d'ailleur ) un message s'est affiché:

[Mastakilla]

Non.
_________________
 

[remost]

comment fait-on pour redémarrer en mode sans echec?? au démarage de l'ordi ça défile trop vite  

[mickael44]

[firkraag]

[remost]

voila j'ai fais ce que vous avez dit et j'ai refait un hijackthis:

[mickael44]

Salut,

L'analyse Spybot avait-elle présenté quelques traces ?

Avait-tu trouvé les fichier comme je te l'avais dit ?

A première vue, ton log HijackThis ne présente plus rien de bien méchant, donc soit il ne reste que des traces, soit c'est bien caché.

Télécharge FSecure BlackLight.

Lance-le, accepte les conditions d'utilisation puis clique sur Scan.

Une fois le scan effectué, ne lance pas de nettoyage et quitte le logiciel. Un fichier texte va apparaitre dans le dossier ou sera le logiciel, ouvre le et copie le contenu ici. 

[remost]

oui elle avait présenté quelques petits trucs mais presque exclusivement des cookies. je teste ton truc